互聯網的普及在帶來便利的同時，也催生了黑客、木馬等惡意程式，嚴重威脅網友的資訊安全。為幫助大家有效防範這些威脅，本文系統整理了常見的網路安全防護策略，涵蓋漏洞封堵、系統加固、日常監控與病毒清除等關鍵環節。

一、堵住漏洞，加固系統

1. 安裝作業系統時注意最小化原則

硬碟容量日益增大，不少人傾向於安裝大量軟體，卻忽略了每項服務都可能成為潛在漏洞。若電腦僅作為代理伺服器使用，應只安裝最小化作業系統及必要的代理軟體、防毒軟體和防火牆。切勿安裝不必要的應用程式，更不應安裝上網下載工具或輸入法，並嚴禁他人使用該伺服器。

2. 安裝補丁程式

黑客常利用系統漏洞發起攻擊，例如透過輸入法進行的入侵。為此，應及時下載並安裝微軟提供的補丁程式，可透過安裝最新的 Service Pack 或直接使用「開始」選單中的 Windows Update 進行自動更新，以有效修補系統漏洞。

3. 關閉無用甚至有害的連接埠

計算機進行網路連接需依賴連接埠，而黑客植入木馬或遠端控制電腦同樣需要通過連接埠。因此，關閉暫時無用但可能被黑客利用的連接埠，能大幅縮小攻擊面。具體操作如下：

• 23 連接埠：關閉 Telnet 服務，禁止遠端用戶透過命令列登入系統。
• Server 服務：關閉後可禁用 RPC 支援、檔案與列印共享，以及 IPC$（可被 net 命令利用）、C$（C 槽共享）、admin$（winnt\system32 目錄共享）等預設共享。建議同時取消網路中的檔案與列印共享。
• 3389 連接埠：在「管理工具 → 終端服務配置 → 連線 → RDP-TCP 屬性 → 遠端控制」中選擇「不允許遠端控制」。

此外，也可透過「TCP/IP 協定 → 屬性 → 進階 → 選項 → TCP/IP 篩選 → 屬性」，選擇「只允許」並新增必要連接埠（如上網所需的 80 連接埠），實行精細化的連接埠管控。

4. 刪除 Guest 帳號

Windows 2000 的 Guest 帳號雖預設無法刪除，但可被黑客透過 net 命令（net user guest /active）啟用，因此極易成為攻擊目標。建議下載 Ptsec.exe（Windows 2000 權限提升工具），在命令提示字元中執行 Ptsec /di 後退出，進入登錄檔搜尋並刪除所有 Guest 相關項目，即可徹底移除帳號。

5. 限制不必要的帳號數量

應刪除所有重複帳號、測試帳號、共用帳號及不再使用的帳號。帳號越多，黑客取得合法權限的機會就越大。若發現系統帳號自動增加，很可能已遭到入侵。

6. 建立陷阱帳號

Administrator 帳號無法刪除或停用，但可以更名。可將其偽裝為一般使用者（如改名為 chineseboy），同時新建一個名為「administrator」的本地帳戶，將其權限設為最低，並設定超級複雜的密碼，甚至可搭配智慧卡替代密碼。這樣可誘騙黑客浪費時間，同時幫助偵測入侵企圖。但需注意，若此策略被黑客得知，伺服器反而可能成為藏有後門的特洛伊木馬之城。

7. 安裝防火牆

防火牆對防禦大量但較為簡單的攻擊非常有效。以天網防火牆為例，安裝後進入「自定義 IP 規則」進行設定，務必勾選以下項目：

• 禁止網際網路上的機器使用本機共享資源。
• 禁止所有外部連線。
• 禁止所有人連接低連接埠。
• 允許已授權的程式開啟連接埠，所有需開放的連接埠程式均需經過審核。

特別提醒：不要勾選「系統設定」中的「允許所有應用程式存取網路，並在規則記錄這些程式」，此設定是防範反彈木馬和鍵盤記錄器的秘密武器。

二、經常檢查，及早發現入侵蹤跡

沒有不透風的牆。黑客仍可利用 80 連接埠或其他未知漏洞進行攻擊，但任何入侵都會留下痕跡。以下方法有助於追蹤這些蛛絲馬跡：

1. 啟動稽核策略

進入「控制台 → 管理工具 → 本地安全設定 → 安全設定 → 本地策略 → 稽核策略」，雙擊「稽核登入事件」和「稽核物件存取」，將「成功」和「失敗」選項均勾選，即可開啟事件記錄。之後所有登入相關事件（包括對方的 IP 位址和帳號名稱）都會被記錄在日誌中。主要日誌路徑包括：c:\winnt\*.txt 和 *.log，以及 c:\winnt\system32\*.txt（*.log）、c:\winnt\system32\logfiles\*.*（config\*.evt、dtclog\*.*）。若黑客刪除這些檔案，日誌中將不見任何內容；若日誌突然空白，則很可能已遭入侵。

2. 檢查開放的連接埠並利用嗅探器監控網路通訊

遠端控制型木馬和輸出 Shell 型木馬大多會監聽特定連接埠以接收並執行指令。透過檢查系統上開啟的「異常」連接埠（如冰河木馬預設連接埠為 7626），可發現木馬蹤跡。推薦使用 Fport 和 Aport 等工具列出本機開啟的連接埠及對應程式。若需進一步追蹤黑客的 IP、帳號、密碼或電子郵件，可安裝嗅探器或網路監測工具 Tcpview.exe，直接查看並中斷任意通訊進程。亦可在命令提示字元中執行 sniffer -pass –log mail.txt，將截獲的密碼存入 mail.txt 檔案中以供分析。

3. 檢查登錄檔

木馬為實現開機自動運行，通常會在登錄檔的以下位置新增項目：

• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
• HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
• HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
• HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
• HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Run
• HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\RunOnce

若在上述項目中發現非本人安裝的程式，很可能已中木馬。在 Windows 98 系統中，木馬還可能透過 win.ini 和 system.ini 中的「run=」「load=」「shell=」項目載入自身，且部分木馬程式與正常檔案極為相似，需仔細辨識。此外，有些木馬會將自身注入系統進程，或隨機替換系統中未啟動的服務程式來實現自載入，這要求使用者對作業系統的常規進程和服務有一定了解。

三、清除木馬病毒

1. 軟體殺毒

發現可疑檔案時，最直接的方法是運行防毒軟體（建議開啟即時監控功能，隨時攔截並清除）。優秀的防毒軟體不僅能查殺知名病毒，還能偵測大量木馬程式，讓黑客常用的冰河、灰鴿子、廣外女生等木馬無處遁形。務必定期更新病毒庫，並可搭配專用木馬查殺工具（如木馬剋星）提升清除效果。

2. 手動刪除

道高一尺，魔高一丈。新木馬的產生速度往往快於防毒軟體的更新，因此手動刪除仍是必要技能。對於查到的可疑檔案，切勿立即刪除，因為部分木馬會依附於其他正常檔案。首先備份可疑檔案及登錄檔（可在登錄檔編輯器的「檔案」選單中選擇「匯出登錄檔檔案」進行備份）。接著可使用 UltraEdit32 等十六進位編輯器查看檔案首部資訊，透過其中的明文字符大致判斷是否為木馬。最後刪除木馬檔案及登錄檔中的對應鍵值。若系統提示「檔案正在執行中，無法刪除」，可重新啟動電腦進入安全模式後再進行刪除。

黑客的攻擊技術不斷變化和升級，我們唯有持續提升防護意識，熟悉各種攻擊手法並採取相應的防禦措施，才能真正保障網路安全。